KI schlägt vor. Menschen entscheiden.
Jeder Prozess durchläuft verpflichtend die Trennung Autor → Prüfer → Freigeber. Rollen sind benannt, die Freigabe ist explizit, und der Nachweis lässt sich nachträglich nicht stillschweigend ändern.
Funktionstrennung
Der Autor kann die eigene Arbeit nicht freigeben. Die Trennung gilt standardmäßig, und es gibt keinen stillen Weg daran vorbei: Eine Ausnahme braucht einen Administrator, eine schriftliche Begründung und einen eigenen Eintrag im Protokoll.
Append-only-Audit
Jede Statusänderung landet in einem Append-only-Log. Die Anwendung hat keinen Weg, es zu ändern oder zu löschen — wo genau diese Zusage endet, steht auf der Sicherheitsseite.
Nur eine Abfrage entfernt
Fragt ein Auditor, wer was wann freigegeben hat, steht die Antwort im Protokoll — mit Zeitstempel.
Auch Entscheidungstabellen (DMN) und einmal definierte Aufgaben laufen durch dieselbe Freigabe. Auf Wunsch bestätigt jede Unterschrift mit Passwort, und jede Freigabeentscheidung trägt einen Inhalts-Hash.
Der Loop — und der Nachweis, den er hinterlässt.


Der Auditor fragt: Wer hat das freigegeben?
Vier Ordner. Zwei Mail-Threads. Ein Schulterzucken.
Eine Abfrage. Autor, Prüfer, Freigeber, Zeitstempel, Hash.
BeispieldatenAusnahmen brauchen einen Administrator und eine schriftliche Begründung. Sie bekommen einen eigenen Status und lassen sich vollständig auflisten. Wo die Grenze des Logs liegt, steht offen auf der Sicherheitsseite. Sicherheit →
Ihre Teams werden KI für Prozessarbeit nutzen — mit oder ohne Kontrolle.
Irgendwo in Ihrer Organisation kopiert gerade jemand eine SOP in einen öffentlichen Chatbot und lässt sich ein Flussdiagramm bauen. Der Entwurf wirkt plausibel. Keine Prüfung, keine Freigabe, kein Audit-Trail — und nächste Woche ist er die Version, nach der stillschweigend gearbeitet wird. KI-Entwürfe ohne Governance sind die Auditabweichungen von morgen.
Der Markt sagt es selbst.
Der erste Magic Quadrant für AI-Governance-Plattformen.
Gartner baut Quadranten für Märkte mit echten Deployments und echten Käufern, nicht für Ideen. Governance ist etwas geworden, das der Einkauf bewertet.
„who gets access to what, through which agent, and can you explain the decision trace afterward“
Gartners „Magic Quadrant for PLM Software in Discrete Manufacturing Industries“ (09.06.2026) ist der erste seit 18 Jahren — und das ist die Frage, die ihn begleitet: gestellt in einem Interview, aus der PLM-Welt selbst.
„Structure first. Intelligence follows. Improvement compounds.“
Ein MES-CEO, öffentlich zur eigenen Branche: KI entwertet zwanzig Jahre Tooling-Differenzierung. Was bleibt, ist das korrekt modellierte Betriebsmodell, durchgesetzt in der Ausführung.
Bringen Sie den Prozess mit, nach dem zuletzt gefragt wurde.
Bringen Sie eine PDF, einen Foliensatz oder eine unaufgeräumte SOP mit, oder nehmen Sie unsere Beispieldaten. In einer Stunde läuft der Prozess einmal komplett durch: Entwurf, Freigabe, Export, und der Concierge beantwortet Fragen dazu. Danach bekommen Sie den Prozess und einen Analysereport.
„In unseren Beratungsprojekten haben wir wochenlang Interviews ausgewertet, und im Workshop beschrieb doch jeder denselben Prozess anders. Lücken und Überschneidungen fielen erst spät auf, und der freigegebene Stand verschwand in einer Ablage. OpsCodex haben wir für den ganzen Weg gebaut: vom Entwurf über die Optimierung bis zur Arbeit danach.“
Tillmann Schatz · Product Owner OpsCodex, Senior Manager bei Mews PartnersHinter OpsCodex steht ein Team bei Mews Partners.